לחברה גדולה דרוש/ה איש/אשת GRC

במסגרת התפקיד הובלת תחום ה-GRC, ציות רגולטורי, ניהול סיכוני סייבר ופרטיות, כולל תקני ISO, ביקורות ותוכניות לצמצום פערים.

אחריות על מדיניות ונהלים, סקרי סיכונים, ניהול סיכוני ספקים ושרשרת אספקה ותוכניות מודעות לאבטחת מידע.

דרישות:

4+ שנות ניסיון בתחום GRC – חובה, כולל כתיבת מדיניות ומסמכי תקינה – חובה

היכרות מעמיקה עם ISO 27001/27701/27017/27035, GDPR, NIST, SOC 2 ורגולציה ישראלית – חובה

ניסיון בביצוע סקרי סיכונים, ניהול סיכונים והובלת ביקורות אבטחת מידע וציות – חובה

ניסיון בניהול תוכניות מודעות והדרכות אבטחת מידע – יתרון משמעותי.

יכולת ניסוח גבוהה בעברית ובאנגלית